opennet.ru
۲۴ مهر
نگاهی به آسیب‌پذیری حیاتی و کلاسیک ICQ در سال ۱۹۹۸؛ وقتی یک سرریز بافر ساده حساب‌ها را می‌بلعید
در سال ۱۹۹۸، یک آسیب‌پذیری سرریز بافر در پروتکل احراز هویت ICQ کشف شد که به مهاجمان اجازه می‌داد بدون داشتن رمز عبور و با ارسال یک رشته طولانی‌تر، به حساب کاربری هر کسی وارد شوند. این نقص امنیتی کلاسیک یادآور خطاهای بنیادین در طراحی سیستم‌های اولیه است که پیامدهای جدی به همراه داشت.
۹۱ امتیاز
۵۳ نظر
۳ دقیقه
zetter-zeroday.com
۲۲ مهر
کشف سخت‌افزارهای جاسوسی در کیف‌های پول سخت‌افزاری Ledger؛ آسیب‌پذیری زنجیره تأمین و سرقت کلیدها
افشای جاسوسی سخت‌افزاری و ایمپلنت‌های پنهان در کیف‌های پول Ledger باعث سرقت‌های کلان ارز دیجیتال شده است. این مقاله به بررسی نحوه کار این سخت‌افزارهای مخرب، ابعاد نفوذ به زنجیره تأمین و ابهامات امنیتی می‌پردازد که برای مهندسان و توسعه‌دهندگان حائز اهمیت است.
۱۱۰ امتیاز
۱۰۸ نظر
۳ دقیقه